马尔奇威
恶意软件可作为主要与恶意软件分析有关的各种功能的纲要,例如支持日常二进制分析的脚本和针对恶意代码各种组件的解码器模块。
“恶意”背后的目标是:
允许团队集中在此领域中所做的努力,并加强沟通和连续性
拥有共享的工具集,供人们在此基础上进行开发
实施干净的编码实践
允许其他人与项目成员互动以开发自己的能力
促进威胁英特尔和逆向工程人员之间的积极反馈循环
使静态文件分析更易于访问
用作沟通通过深潜分析确定的独特机会空间的工具
文献资料
恶意代码的核心是一堆独立的脚本,这些脚本以作者希望能促进项目目标的方式进行组织。
要查看与此项目相关的文档,请检出Wiki页面!
恶意软件中的脚本分为以下核心类别:
实用程序-这些脚本可以独立运行,以帮助进行静态二进制分析,也可以作为支持更广泛程序的模块来运行。 实用程序始终具有独立的组件。
助手-这些模块主要用于辅助部件在多个其它类别中的一
评论0
最新资源